Traduction
Cette page est une traduction. En cas de divergence, c’est la version anglaise qui fait foi : lire le chapitre V en anglais.
Une nouvelle parole est descendue le long du tronc. Ratatoskr n’a jamais porté de trésor. Les vieux poèmes le font courir entre l’aigle de la cime et le serpent des racines avec rien d’autre que des mots, et c’étaient les mots qui comptaient.
Un portefeuille, c’est pareil. Les jetons restent sur la chaîne ; ce que vous gardez, ce sont douze mots. Qui les détient détient ce qu’ils ouvrent, sur n’importe quel appareil, et personne d’autre ne peut vous les rendre.
Voici quel portefeuille fait quoi, où se trouvent ses clés, et comment garder les mots en sécurité. Les étapes sont simples.
Trois portefeuilles, selon l’usage #
Le portefeuille web #
Un portefeuille léger pour le quotidien : détenir du RATR, en envoyer et en recevoir, et le faire passer par le bridge vers d’autres chaînes. Il fonctionne dans le navigateur, sans rien à installer.
wallet.ratatoskr.enchantedforestdefi.com →
Draupnir #
Un portefeuille web qui embarque en plus les outils pour masternodes : mettre en place un masternode, le faire tourner et voter dans la gouvernance des masternodes. Le chapitre IV traite de cet aspect.
draupnir.ratatoskr.enchantedforestdefi.com →
Le portefeuille de bureau #
Le RATR dispose aussi d’un portefeuille de bureau, qui fonctionne sur votre propre ordinateur. La page de publication propose une version pour chaque plateforme prise en charge.
Versions du portefeuille de bureau sur GitHub →
- Depuis la publication, téléchargez le fichier correspondant à votre ordinateur, ainsi que SHA256SUMS et SHA256SUMS.asc.
- Récupérez la clé de signature des publications sur keyserver.ubuntu.com à partir de son
empreinte, et vérifiez que l’empreinte correspond :
50B8 E0E4 EADA 2FF2 9B1D E68F 7A33 CFF5 63BB 2E0A. Certaines pages de publication joignent aussi la clé. - Vérifiez que SHA256SUMS.asc est une signature valide de SHA256SUMS par cette clé.
- Vérifiez que l’empreinte SHA-256 de votre fichier correspond à sa ligne dans SHA256SUMS.
Avertissements attendus
GPG signale que la clé n’est pas certifiée par une signature de confiance. Cela signifie seulement que vous n’avez pas signé la clé vous-même. Ce qui compte, c’est Good signature (« Bonne signature » si GPG est en français) et une empreinte identique à celle ci-dessus.
Si Windows signale un éditeur inconnu, ou si macOS bloque le premier lancement, ce sont les étapes de signature et d’empreinte ci-dessus qui servent au projet à garantir que le téléchargement est authentique, et non l’avertissement du système.
Les versions sont compilées avec Guix, le système de compilation reproductible qu’utilisent Dash et Bitcoin Core. Chacun peut recompiler une version à partir du code source avec les outils du dépôt et comparer le résultat au SHA256SUMS publié.
Deux portefeuilles web, deux produits distincts #
Les deux portefeuilles web sont des produits distincts, chacun à sa propre adresse. Aucun n’est une version de l’autre. Chacun garde sa propre copie de votre portefeuille dans votre navigateur : configurer l’un ne configure donc pas l’autre. Pour utiliser le même portefeuille dans les deux, restaurez votre phrase dans chacun.
Où se trouvent vos clés #
Un portefeuille web est créé à partir d’une phrase de récupération de 12 mots, en anglais. Vos clés sont dérivées de ces mots. Le portefeuille les conserve chiffrées dans votre navigateur, derrière un code d’accès local que vous définissez sur cet appareil.
Aucun serveur ne détient vos clés ni votre phrase. Le service derrière les portefeuilles lit la chaîne pour vous, et il peut préparer une transaction puis la relayer une fois signée, mais seul votre appareil signe. C’est vrai pour toutes les transactions : envois, transferts par le bridge et enregistrements de masternode.
Une seule clé fait exception, et uniquement si vous choisissez un masternode hébergé : l’hébergeur génère et détient la clé d’opérateur de ce nœud afin de pouvoir le faire tourner. C’est la seule clé que vous ne détenez pas, et elle ne peut pas déplacer votre garantie. Le chapitre IV présente les clés.
Les douze mots sont la seule sauvegarde #
Votre phrase de récupération de 12 mots est la seule sauvegarde de votre portefeuille et la seule chose à noter. Écrivez les mots dans l’ordre, sur papier, et rangez-les là où vous seul pouvez y accéder.
- Le code d’accès n’est pas une sauvegarde. Il déverrouille le portefeuille sur le seul appareil où vous l’avez défini, et nulle part ailleurs.
- Supprimer un portefeuille d’un appareil l’efface de cet appareil. Seuls les douze mots permettent de le retrouver. Une copie configurée séparément sur un autre appareil ou un autre navigateur n’est pas concernée.
- Personne ne peut le récupérer pour vous. Il n’existe aucune copie de votre phrase ni de vos clés ailleurs que chez vous.
Les mêmes mots dans d’autres portefeuilles #
La phrase d’un portefeuille web ouvre aussi le portefeuille de bureau. Tout autre portefeuille qui la restaure doit utiliser les mêmes réglages.
Restaurer dans un autre portefeuille : les réglages #
- Phrase : BIP39, 12 mots, en anglais.
- Chemin de dérivation :
m/44'/530'/0'/0/0. Le RATR utilise le type de monnaie (coin type) 530. - Adresse : les portefeuilles web n’utilisent que la première adresse de ce chemin, l’index 0.
- Phrase secrète (passphrase) : aucune. Si vous avez ajouté une phrase secrète supplémentaire à votre phrase de récupération dans le portefeuille de bureau, les portefeuilles web ne peuvent pas ouvrir ces fonds ; ils utilisent les 12 mots seuls.
Pourquoi le portefeuille de bureau peut afficher davantage #
Un portefeuille web utilise une seule adresse issue de votre phrase. Le portefeuille de bureau affiche toutes les adresses du portefeuille, y compris celles qu’il crée pour la monnaie rendue (change) lors des envois. Par conséquent :
- Le portefeuille de bureau peut afficher davantage que ce que le portefeuille web a jamais affiché.
- Un portefeuille web peut afficher moins pour une phrase dont les jetons se trouvent sur d’autres adresses.
C’est une question de périmètre, pas de perte. Les jetons sont sur la chaîne, à ces adresses, et le portefeuille de bureau les affiche tous.
Adresses du groupe 0 uniquement #
Tous les contrats EnchantedForestDeFi sur Alephium sont dans le groupe 0 : Nóatún, le pool Yggdrasil Roots, les pools Amber Hollow, et le contrat xALPH qu’ils utilisent. Alephium répartit les adresses en groupes, et un contrat ne peut être utilisé que depuis une adresse de son propre groupe. L’adresse Alephium que vous utilisez avec l’écosystème doit donc être une adresse du groupe 0.
Les portefeuilles web de ce chapitre détiennent du RATR. Sur Alephium, vous utilisez votre propre portefeuille Alephium, comme l’extension Alephium ou le portefeuille de bureau Alephium. Lorsque vous y créez ou choisissez une adresse, choisissez le groupe 0.
Détenir et recevoir du wRATR fonctionne dans n’importe quel groupe, et déplacer des fonds entre vos propres adresses est un transfert Alephium ordinaire, sans rapport avec le bridge. Passer par le bridge directement vers une adresse du groupe 0 vous épargne cette étape supplémentaire.
Jamais #
- Ne saisissez jamais votre phrase sur un site atteint par un lien. Tapez vous-même l’adresse du portefeuille, ou utilisez un favori que vous avez créé.
- Ne la partagez jamais. Quiconque possède les douze mots peut prendre tout ce qu’ils ouvrent.
- Ne la collez jamais dans une discussion, un échange avec un support ou un formulaire. Aucune question sur un portefeuille n’exige la phrase pour y répondre.
Rapporté le 3 octobre 2026. Ce chapitre énonce ce qui vaut pour toutes les versions des portefeuilles. Leurs fonctionnalités actuelles se trouvent dans les portefeuilles eux-mêmes. La dérivation est lue dans le code source du portefeuille de bureau, dans le dépôt public ratatoskr, src/chainparams.cpp et src/wallet/hdchain.cpp. Traduit le 4 octobre 2026 depuis la version anglaise (révision 0458763).